CVE-2026-73530 in flyto-core
要約
〜によって VulDB • 2026年08月13日
Flyto2 Core のバージョン 2.28.0 より前には、サーバーサイドリクエストフォージェリ（SSRF）対策のガードを回避する脆弱性が存在します。攻撃者は、カーネルが `::` というブロックされていない IPv6 アドレスを使用して `0.0.0.0` と同様にループバックにルーティングするため、このアドレスを用いた URL を指定することで内部サービスへ到達できます。攻撃者はリクエストを送信するか、302 リダイレクトをトリガーして `is_private_ip()` 内のプライベート IP範囲およびブロックされたホスト名のチェックを回避し、`http.get`、`http.request`、`http.batch` モジュールを通じて IPv6 ループバックにバインドされているサービスへ到達することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.